Vil den ikke returnere false, og ikke nil dersom session ikke er valid? Burde det heller være "session if valid_session?(session)"?